Fix CVE-2016-1531

Add keep_environment, add_environment.
Change the working directory to "/" during the early startup
phase.

(cherry picked from commit fa927caf12b309a2c984ddff1adf4a299186d887)
    (cherry picked from commit bc3c7bb7d4aba3e563434e5627fe1f2176aa18c0)
(cherry picked from commit 2b92b67bfc33efe05e6ff2ea3852731ac2273832)
(cherry picked from commit 14b82c8b736c8ed24eda144f57703cb9feac6323)
(cherry picked from commit 9ca92d0c6e9c6f161bd8111366c6952d3a9315e2)
(cherry picked from commit 0020c6d9ecfd98ed7b2b337ed4f898fdc409784b)
(cherry picked from commit e8f96966360ea8867ad6a8b5affda6c37fa4958c)
(cherry picked from commit ef6fb807c1e1a665f444f644c60c77269f7c5209)

Docs: move description of modifiers on dnsdb lookups to a separate section

Docs: expand/reword entry on cutthrough delivery option

Avoid crash with badly-terminated non-recognised mime parameter

Fix crash in mime acl when a parameter is unterminated

Verified-by: Wolfgang Breyha <wbreyha@gmx.net>

Update ChangeLog

Testsuite: case for malware= cmdline

Fix null-indirection in certextract expansion

Found-by: Roman Rybalko

Docs thinko

Use TIME_T_FMT for formatting tv_sec.  Bug 1561

Bug 1547: Omit RFCs from release tarball docs dir

RFC Drafts and RFCs have licenses which are problematic for Debian
  distribution. Omit them from the release tarball.

Testsuite: cases for malware= interfaces to f-protd, aveserver, fsecure, soophie & clamav

There are running against scripts not the rea thing
so only useful for spotting gross breakage.

EXPERIMENTAL_DSN: use the SMTP return messsage for Diagnostic-Code lines.  Bug 1559

Minor tweaking by JH.

Testsuite: move testcase (requires plaintext authenticator)

Testsuite: additional crypto cypher useable

Seen on Fedora 21 / OpenSSL 1.0.1j-fips

Revert "Testsuite: Use explicit interface for send to localhost"

This reverts commit 30079bc1d20c0473d012ef33654358cfadb0a2ff.
The buildfarm member running FreeBSD 10.0 was not fixed by that commit,
as was hoped.

Account properly for quoted or 2047-encoded MIME parameters while walking headers. Bug 1558

Testsuite: Use explicit interface for send to localhost

FreeBSD is more lax in its choice of local address to bind; the
difference is just noise in testcase output.

Docs clarification

Docs typo

Fail a DANE-mode verify on totally missing certificate

Docs: clarify interaction of DANE and CA-based certificate verification options

Testsuite: add more DANE testcases

Set previous version in doc XML

Docs: update drweb malware scanner interface description

Compiler quietening.  Bug 1555

Document interface to f-protd av_scanner type.  Bug 923

Testsuite: treat ECONNRESET the same as ECONNREFUSED on the new connection

Testsuite: fix feature name

Compiler quietening

Git: ignore a few more nonsource files

Testsuite: avoid ipv6 when testing retry data
Some test hosts cannot do ipv6.  We assume that ipv4 is available.

Fix buffer overrun in spam= acl condition.  Bug 1552

Testsuite: sort output of retry DB dumps

Different systems will have dump output in different order
so to tidy up the Solaris runs, sort pairs of lines by the
leading "word".

Testsuite: "echo -n" portability - use printf(1) if possible

Error the build if DANE included but DNSSEC not available

Docs typo in index entry. Fixes: #1551

Document OpenSSL behaviour on system default CA bundle

Docs: fix missing quotes

Docs: crossref $sending_ip_address.  Bug 1319

Testsuite: case 0601 logging ordering

Update RFC conformance notes

Testsuite: debugging Solaris run ordering issue. Log +received_recipients

When following a CNAME chain, if any lookup is insecure the whole must be too

Const-ification

Const-ification

Fix copying of host_used in smtp transport

Following c562f "More regular logging use of H=<name> [<ip>]" there
were error cases where a host-item that was being expanded per-call
was used.  Move the copy earlier so these are covered.

Testsuite: msglog files

Compiler quietening

Fix debug output of name of transport option list being matched

Test case for retry_include_ip_address

docs typo

Add items to NewStuff

ChangeLog entries for minor feates and fixes since 4.84

Move DANE desgin doc, drop extra dane drafts

Testsuite: munge for unrelated test affected by EXPERIMENTAL_CERTNAMES

Testsuite: 0393 intermittently spits an extra stderr line. Unimportant
for the testcase, so ignore it.

Handle UTC vs specified-timezone for certificate extractors.  Bug 1541

Testsuite: additional dns zone for certificate name testing

Fix smtp transport certificate-verification option matching to use correct host
Fix certificate name verification done with tls_try_verify_hosts

Affected tls_verify_hosts, tls_try_verify_hosts, tls_verify_cert_hostnames.

EXPERIMENTAL_CERTNAMES: Hostlist for cert name checks should match host
connected-to, not be list of acceptable names.  The name checked is the
host name.

Do not permit multi-component wildcards on certificate names (OpenSSL, EXPERIMENTAL_CERTNAMES)

Do not permit multi-component wildcards on certificate names (OpenSSL)

Add doc examples for disabling SSLv3

Fix dnssec indication variable when used from verify-callout smtp:commect event

Tweak docs on difference between "local" and "remote" source messages

Testsuite: tidying

Testsuite: tidying

Fix cert-try-verify when denied by event action

Test suite: disable OCSP for old openssl part 3

Fix dnssec indication variable when used from smtp:commect event

For connects and certificate-verifies denied by event actions, log
the string resulting from the event expansion

Test suite: disable OCSP for old openssl part 2

Make sure to only disable this if building for openssl, allow gnutls
  to build with OCSP for all versions that support it.

Test suite: disable OCSP for old OpenSSL versions

OpenSSL 0.9.8 in CentOS 5.x has early OCSP support, but not stapling
  so just completely disable OCSP using the same logic that exists
  in tls-openssl.c.

Testsuite: compiler quietening

Testsuite: tidying

Testsuite: compiler quietening

Testsuite: output changes for ipv6

Do not claim OCSP support when compiled with too-old GnuTLS version

Fix cert-try-verify when denied by event action

Testcase 0601: move udpsend action from connect to rcpt ACL

Some test runs were seeing the receiving perl output before the exim startup banner;
try to get the udpsend to happpen after the banner gets a chance to be emitted.

Testsuite: increase default "client" utility connect timeout from 1 to 5 seconds

Testsuite: use different exit codes for various fail modes of "client" utility

Fix feature-ifdef for OpenSSL builtin certname checking

Testsuite: extend timeout on troublesom test

Testcase 0035 persistently fails with "status 99" on some buildfarm
animals.  Try extending the connect timeout used by the "client" utility
to see if this helps.

Expand commentary on certificate files

Add event for inbound cert visibility

Make transport name available in verify-callouts.  Add verify_mode variable

Rename facility to Event Actions, ifdeffed on EXPERIMENTAL_EVENT

Testsuite: more portable implementation of "showenv"

At least one Solaris installation seems not to have "whoami"

Test suite continue past unexpected client errors

Merge branch 'master' of ssh://git.exim.org/home/git/exim

Fix labels in testsuite conf files

Make $host available in tpda delivery event, for cutthrough.  Bug 1529

More regular logging use of H=<name> [<ip>]

Note this may affect utilities which parse logs.

Testsuite outputs: ipv6

Compiler quietening

Merge branch 'master' of ssh://git.exim.org/home/git/exim

Test suite: completely omit 127/8 IPs

Handle certificate dir under GnuTLS, if recent enough
Add testcases for certificate directories

The GnuTLS implementation has been tested on Fedora 21 (alpha),
using GnuTLS 3.3.9.  The testsuite case is here but with the
script commented-out.  When enabled, the log/mail/stdout/stderr
files will be created fresh.